volafox

  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • procdump：根据性能触发器生成coredumps。
  • bmc-tools：RDP位图缓存解析器。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。